[发明专利]移动存储器、移动存储器的访问控制方法及系统

权利要求书

1.一种移动存储器的访问控制方法，其特征在于，该方法包括以下步骤：

移动存储器与文件信息显示装置连接后，接收由所述文件信息显示装置发送的认证请求；

接收到所述认证请求后，移动存储器从其证书读写接口所连接的证书存储装置获取其生成的与所述认证请求对应的用户证书，并对所述用户证书进行认证；

证书认证成功后，移动存储器对文件信息显示装置发送的文件访问请求进行访问控制。

2.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

接收到所述认证请求后，移动存储器通过以下方式获取所述用户证书：

移动存储器向其证书读写接口所连接的证书存储装置发送证书获取请求；

证书存储装置接收到所述证书获取请求后，获取所述用户证书并将所述用户证书包含在证书获取响应中发送给移动存储器；

移动存储器从所述证书获取响应中获取所述用户证书。

3.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

接收到所述认证请求后，移动存储器通过以下方式获取所述用户证书：

所述认证请求中包含用户标识，移动存储器从所述认证请求中提取用户标识，将用户标识包含在向该移动存储器所连接的证书存储装置发送的证书获取请求中；

证书存储装置将与证书获取请求中的用户标识对应的用户证书包含在证书获取响应中发送给移动存储器；

移动存储器从所述证书获取响应中获取所述用户证书。

4.根据权利要求1所述的移动存储器的访问控制方法，其特征在于，

接收到所述认证请求后，移动存储器通过以下方式获取所述用户证书：

若所述认证请求中包含用户口令和用户标识，移动存储器对用户口令进行认证；

认证成功后，移动存储器从所述认证请求中提取用户标识，将用户标识包含在向该移动存储器所连接的证书存储装置发送的证书获取请求中；

证书存储装置将与证书获取请求中的用户标识对应的用户证书包含在证书获取响应中发送给移动存储器；

移动存储器从所述证书获取响应中获取所述用户证书。

5.根据权利要求1～4任一项所述的移动存储器的访问控制方法，其特征在于，

所述证书存储装置中的用户证书由移动存储器通过以下方式生成：

移动存储器与证书管理装置连接后，接收证书管理装置发送的包含管理员口令的证书生成请求；

接收到证书生成请求后，移动存储器对证书生成请求中包含的管理员口令进行验证；

管理员口令验证成功后，移动存储器向与其证书读写接口连接的证书存储装置发送密钥生成请求，使证书存储装置在接收到密钥生成请求后，生成包含公钥和相应的私钥的密钥对；

接收证书存储装置发送的所生成的密钥对中的公钥，根据该公钥为对应的用户生成用户证书；

将生成的用户证书发送给证书存储装置进行存储。

6.根据权利要求5所述的移动存储器的访问控制方法，其特征在于，

若证书生成请求还包含用户标识，则移动存储器对证书生成请求中包含的管理员口令验证成功后，还执行以下操作：将用户标识和该用户对应的权限信息存储在移动存储器中。

7.根据权利要求1～4任一项所述的移动存储器的访问控制方法，其特征在于，

所述证书存储装置中的用户证书由移动存储器通过以下方式生成：

移动存储器与证书管理装置连接后，接收证书管理装置发送的包含管理员口令的证书生成请求；

接收到证书生成请求后，移动存储器对证书生成请求中包含的管理员口令进行验证；

管理员口令验证成功后，移动存储器生成包含公钥和相应的私钥的密钥对，并向与其证书读写接口连接的证书存储装置发送包含所述密钥对或所述密钥对中的私钥的密钥对下载请求，使证书存储装置在接收到密钥对下载请求后，存储密钥对下载请求中包含的所述密钥对或所述密钥对中的私钥，并向移动存储器回复密钥对下载响应；

接收证书存储装置发送的所述密钥对下载响应，根据生成密钥对中的公钥为对应的用户生成用户证书；

将生成的用户证书发送给证书存储装置进行存储。